网络攻防原理吴礼发1720第1819讲防火墙技术.pptVIP

第十八讲 防火墙技术 吴礼发，洪征，李华波 （wulifa@ ） 内容提纲 一、基本概念 防火墙的基本概念 防火墙（Firewall）是在两个网络之间执行访问控制策略的一个或一组安全系统。它是一种计算机硬件和软件系统集合，是实现网络安全策略的有效工具之一，被广泛地应用到Internet与Intranet之间。 所有的内部网络与外部网络之间的通信都必须经过防火墙进行检查与连接，只有授权允许的通信才能获准通过防火墙。 防火墙可以阻止外界对内部网资源的非法访问，也可以防止内部对外部的不安全访问。 防火墙的基本概念 防火墙本身必须具有很强的抗攻击能力，以确保其自身的安全性。防火墙简单的可以只用路由器实现，复杂的可以用主机、专用硬件设备及软件甚至一个子网来实现（体系结构部分将详细介绍）。 网络防火墙的主要功能 保护脆弱和有缺陷的网络服务 集中化的安全管理 加强对网络系统的访问控制 加强隐私 对网络存取和访问进行监控审计 网络防火墙的主要功能(1/5) 保护脆弱和有缺陷的网络服务 防火墙通过过滤不安全的服务而降低风险，能极大地提高一个内部网络的安全性。 例如，防火墙可以禁止Telnet、FTP进出受保护网络，避免外部攻击者利用这些脆弱的协议来攻击内部网络。 网络防火墙的主要功能(2/5) 集中化的安全管理 通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上，集中安全管理更经